已经中了勒索病毒马上找专人处理。
企业或个人在发现勒索病毒问题之时,切忌使用移动存储设备接触已中招的设备,包括U盘、手机、移动硬盘等;也不要读写中毒设备上的磁盘文件,以防止勒索病毒更大面积的传染。
小编想在此特别强调:正确处理勒索病毒第一步的标准答案是——速速拔网线!是的,你没看错。一旦电脑中了勒索病毒应立即采取断网处理,把中毒设备进行网络的物理隔离以防止内网传染,并及时向信息安全专家求助,由专业人士对受灾设备和数据进行处理和保护。
安全分析师通过查找、比对、校准样本和勒索信息,确认勒索病毒的家族来源;确认病毒家族之后进行溯源分析、特征入库,通过同类型的解密工具进行处理,并封堵安全漏洞;做好相应的安全防护工作,以防再次感染。
如何有效地预防勒索病毒?
勒索病毒之所以如此勤勉作案、四处活跃,是因为总有漏洞可钻——系统漏洞和个人安全意识的漏洞对于勒索病毒而言是天然的土壤。勒索病毒如同一颗无法被完全切除的毒瘤,事先预防比事后处理更为关键。
为了更好地攻击企业或个人用户,勒索病毒总是伪装得不遗余力。
中了那就没办法了,等Key 被破解或者交钱吧,可以告诉你怎么防范
勒索病毒导致人心惶惶,医院,加油站,学校,公安系统相继中招,而且中招的不是核心服务器,都是终端设备,看来人们的安全目标也还转移下了,不加油可以接受,手术都能取消就太戏剧性了,也好,国人可以提高安全意识了。首先杀毒软件可以有效的防护,但是像国外发达国家杀毒软件不是很强,还不照样中招?备份才是数据安全的最后一道防线,还要是离线备份,传统的可以整个百度云,备份下文件,系统被破坏在重新捣腾一次,起码损失减少了,但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护,当然数据备份到哪里也很讲究,备份到本地照样被加密,trueimage有安全区的概念,就是在本地磁盘上创建另外一个专有格式的文件系统,任何病毒都访问不了,而用户可以进行数据备份和恢复,方便快捷还安全,终端设备首选。
亲自测试了一遍效果不错,安全区里的备份文件没有被加密